--- id: CP-377 slug: iso-42001-gestao-ia lang: pt title: ISO 42001, a norma de gestão da IA description: "ISO/IEC 42001 e a IA nas empresas: o que dizem as fontes sobre o regulamento europeu, o quadro do NIST e as referências para os colaboradores." canonical_url: https://startbrain.io/cyberpedia/pt/articles/iso-42001-gestao-ia/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/iso-42001-gestao-ia.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «ISO 42001, a norma de gestão da IA», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/iso-42001-gestao-ia/ (CC BY 4.0) wing: 6 theme: authorized_tools reflex: air-010 schema: G3 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/iso-42001-gestao-ia/ fr: https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ en: https://startbrain.io/cyberpedia/en/articles/iso-42001-ai-management-system/ de: https://startbrain.io/cyberpedia/de/articles/iso-42001-ki-managementsystem/ es: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ it: https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia/ nl: https://startbrain.io/cyberpedia/nl/articles/iso-42001-managementsysteem-ai/ sources: - "n": 1 title: AI Act publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai accessed: "2026-11-03" - "n": 2 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 3 title: Artificial Intelligence Risk Management Framework (AI RMF 1.0) publisher: NIST url: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 published: "2023-01-26" accessed: "2026-11-03" - "n": 4 title: NIST AI RMF Playbook publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook published: "2022-07-08" accessed: "2026-11-03" - "n": 5 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 6 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # ISO 42001, a norma de gestão da IA Esta ficha trata da ISO/IEC 42001, mas as fontes aqui citadas não a descrevem. Nenhuma menciona o seu conteúdo, o seu calendário ou o seu procedimento de certificação, pelo que nada é afirmado aqui sobre esses pontos. A ficha baseia-se no que as fontes dizem sobre textos próximos: o regulamento europeu sobre a IA, o quadro NIST AI RMF e as diretrizes britânicas de segurança. Estes textos mostram para que serve um quadro de governação da IA e o que ele muda para os colaboradores e para a direção. ## Em 30 segundos - O que é: uma norma sobre a qual as fontes aqui citadas nada dizem, nem quanto ao conteúdo nem quanto ao objeto. - Para o colaborador: o regulamento europeu impõe obrigações de literacia em matéria de IA desde 2 de fevereiro de 2025 [1]. - Para a direção: o quadro do NIST, que é próximo, é de aplicação voluntária [2][3], ao passo que o regulamento europeu é aplicável desde 2 de agosto de 2026, com exceções [1]. - O reflexo: usar uma ferramenta de IA apenas com as regras da sua organização e perguntar o que é permitido antes de lá introduzir dados. ## Perguntas diretas ### A ISO 42001 é obrigatória? As fontes aqui citadas não falam disso. Descrevem dois textos diferentes. O regulamento europeu sobre a IA é um quadro legal [1]. O NIST AI RMF, por sua vez, foi concebido para uso voluntário [2][3]. Quanto à ISO 42001, a ficha não toma posição: é preciso consultar o texto da norma. ### Que relação tem com o regulamento europeu sobre a IA? O Regulamento (UE) 2024/1689 estabelece regras por nível de risco para os programadores e os utilizadores profissionais de IA [1]. A página da Comissão indica que normas harmonizadas devem facilitar a aplicação das regras e assinala a publicação no Jornal Oficial, a 19 de outubro de 2026, da primeira norma harmonizada de apoio ao regulamento [1]. Não diz de que norma se trata. ### Que relação tem com o NIST AI RMF? O NIST AI RMF é um quadro norte-americano publicado a 26 de janeiro de 2023. Ajuda as organizações que concebem, desenvolvem, implementam ou utilizam sistemas de IA a gerir os riscos [3]. É voluntário e não depende de nenhum setor [3]. O guia que o acompanha organiza-se em torno de quatro funções: Govern, Map, Measure e Manage [4]. A página do NIST indica que a versão 1.0 está em revisão [2]. ### É necessária uma certificação? Nenhuma fonte aqui citada fala de certificação. A perspetiva desta ficha (uma certificação voluntária, que pode ajudar a demonstrar a conformidade) continua, por isso, por verificar junto do texto da norma. ## O que muda para os colaboradores Um quadro de governação da IA nota-se sobretudo nas regras de utilização. As fontes aqui citadas dão referências sobre o direito, a transparência e os dados. No plano jurídico, as obrigações de literacia em matéria de IA do regulamento europeu aplicam-se desde 2 de fevereiro de 2025 [1]. A página da Comissão remete para um repositório de trocas de experiências sobre a formação em IA, datado de 4 de fevereiro de 2025 [1]. Quanto à transparência, o regulamento prevê que as pessoas saibam que estão a falar com uma máquina quando utilizam um assistente conversacional. Certos conteúdos gerados por IA devem ser identificados com uma etiqueta, nomeadamente os deepfakes [1]. Segundo a página, estas regras de transparência entram em vigor em agosto de 2026 [1]. Quanto aos dados, a CNIL publica um cartaz «IA générative et vie privée», coproduzido com a autoridade sul-coreana PIPC, para explicar como proteger os dados pessoais ao utilizar a IA [6]. A data indicada é 27 de maio de 2026 [6]. Certas utilizações afetam diretamente o trabalho: a lista de utilizações de risco elevado do regulamento menciona as ferramentas de IA para o emprego e a gestão de trabalhadores, como a triagem de currículos no recrutamento [1]. O regulamento proíbe também o reconhecimento de emoções nos locais de trabalho [1]. ## O que muda para a direção As diretrizes do NCSC, publicadas a 27 de novembro de 2023, recomendam construir uma organização e uma liderança em que a segurança desde a conceção seja uma prioridade da empresa [5]. Dirigem-se também a gestores, decisores e responsáveis pelos riscos [5]. Dividem o ciclo de vida de um sistema em quatro etapas: conceção, desenvolvimento, implementação, exploração e manutenção [5]. O desenvolvimento abrange a segurança da cadeia de abastecimento e a documentação [5]. A implementação abrange a gestão de incidentes [5]. O NIST esclarece que o seu quadro e o seu guia podem ser usados à la carte: uma organização adota tantas sugestões quantas o seu setor ou os seus interesses justifiquem [4]. O guia assenta em boas práticas e em trabalhos de investigação [4]. Para os sistemas de risco elevado, o regulamento enumera obrigações: avaliação e redução dos riscos, qualidade dos conjuntos de dados, registo de atividade, documentação, informação do utilizador profissional, supervisão humana, robustez e cibersegurança [1]. Os utilizadores profissionais asseguram a supervisão humana e o acompanhamento, e os fornecedores instituem um acompanhamento pós-comercialização [1]. ## O que diz o texto As fontes aqui citadas não contêm o texto da ISO/IEC 42001. Eis o que dizem os textos próximos. - O regulamento europeu define quatro níveis de risco: inaceitável, elevado, transparência, mínimo ou nulo [1]. - Nove práticas são proibidas. As oito primeiras são-no desde fevereiro de 2025; a nona (os sistemas que geram conteúdos sexuais não consentidos ou conteúdos de abuso sexual de menores) sê-lo-á em dezembro de 2026 [1]. - O NIST AI RMF pretende integrar considerações de fiabilidade na conceção, no desenvolvimento, na utilização e na avaliação de produtos e serviços de IA [2]. - A 26 de julho de 2024, o NIST publicou um perfil dedicado à IA generativa, o NIST-AI-600-1 [2]. ## Em que ponto está a aplicação Segundo a Comissão, o regulamento entrou em vigor a 1 de agosto de 2024 e é aplicável desde 2 de agosto de 2026, com exceções [1]. As regras de governação e as relativas aos modelos de IA de finalidade geral aplicam-se desde 2 de agosto de 2025 [1]. Para os sistemas de risco elevado de certos domínios, entre os quais o emprego, a data é 2 de dezembro de 2027. Para os integrados em produtos regulados, é 2 de agosto de 2028 [1]. Este adiamento resulta de um texto de simplificação, designado «AI Omnibus», que entrou em vigor a 27 de julho de 2026 [1]. Do lado norte-americano, o NIST indica que o AI RMF 1.0 está em revisão no âmbito do plano de ação da Casa Branca para a IA [2]. Publicou também, a 7 de abril de 2026, uma nota de enquadramento para um perfil sobre a IA de confiança nas infraestruturas críticas [2]. O que não está verificado: o conteúdo da ISO/IEC 42001, a sua ligação oficial ao regulamento europeu e as condições de uma certificação. Para estes pontos, é preciso ler a própria norma ou uma fonte que a descreva. ## Fontes 1. Commission européenne, «AI Act». https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (consultado em 3 de novembro de 2026) 2. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado em 3 de novembro de 2026) 3. NIST, «Artificial Intelligence Risk Management Framework (AI RMF 1.0)», 26 de janeiro de 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (consultado em 3 de novembro de 2026) 4. NIST, «NIST AI RMF Playbook», 8 de julho de 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (consultado em 3 de novembro de 2026) 5. NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 de novembro de 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultado em 3 de novembro de 2026) 6. CNIL, «Intelligence artificielle | CNIL». https://www.cnil.fr/fr/intelligence-artificielle (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/iso-42001-gestao-ia/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.